0

我有一个使用 Azure Active Directory 进行身份验证的 .NET MVC 应用程序。

我正在尝试添加一个自定义 JWTSecurityTokenHandler 来验证一个控制台应用程序，该应用程序对该应用程序执行一些基本的 GET 请求。但是，每个请求都会被重定向到 Azure AD 登录页面，而不是传递给 JWT 处理程序（我的处理程序中的断点和日志记录语句没有被命中）。有任何想法吗？

网络配置：

  <system.identityModel>
    <identityConfiguration>
      <audienceUris>
        <add value="https://localhost:44300/" />
      </audienceUris>
      <securityTokenHandlers>
        <add type="QS.Admin.Infrastructure.MyJwtHandler, QS.Admin" />
        <securityTokenHandlerConfiguration>
          <certificateValidation certificateValidationMode="None" />
        </securityTokenHandlerConfiguration>
      </securityTokenHandlers>
      <issuerNameRegistry type="System.IdentityModel.Tokens.ValidatingIssuerNameRegistry, System.IdentityModel.Tokens.ValidatingIssuerNameRegistry">
        <authority name="https://[myaccessdomain].accesscontrol.windows.net/">
          <keys>
            <add thumbprint="[thumbprint]" />
          </keys>
          <validIssuers>
            <add name="https://[myaccessdomain].accesscontrol.windows.net/" />
          </validIssuers>
        </authority>
      </issuerNameRegistry>
      <!--certificationValidationMode set to "None" by the the Identity and Access Tool for Visual Studio. For development purposes.-->
      <certificateValidation certificateValidationMode="None" />
    </identityConfiguration>
  </system.identityModel>
  <system.identityModel.services>
    <federationConfiguration>
      <cookieHandler requireSsl="false" />
      <wsFederation passiveRedirectEnabled="true" issuer="https://[myaccessdomain].accesscontrol.windows.net/v2/wsfederation" realm="https://localhost:44300/" requireHttps="false" />
    </federationConfiguration>
  </system.identityModel.services>
4

2 回答 2

1

除了上述建议之外，jwtsecuritytokenhandler 的职责是验证 jwt 并为上游提供服务。我在您的配置中的任何地方都看不到会话管理，如果缺少，每次调用主机都需要从 ACS 获取新令牌。

于 2013-10-28T18:14:02.333 回答
0

web.config 中的设置看起来正确。

几件事要检查：

  1. 确保将 ACS 配置为为您的领域颁发 JWT 令牌。

  2. 如果您从 MS 插入 JwtSecurityTokenHandler - 它会被击中吗？这将有助于将问题与您的自定义处理程序与 ACS 或 web.config 中的设置隔离开来。

于 2013-10-28T18:08:35.060 回答